Хостинг-провайдер Beget подтвердил потерю данных клиентов после атаки

Ночь с 1 на 2 ноября обнулила облачную инфраструктуру Beget. Бинарные бэкапы VPS, S3 и Kubernetes мертвы.

Мертвы, но файловые резервные копии виртуальных серверов формально сохранились, хотя добраться до них сейчас невозможно, потому что сама инфраструктура лежит в руинах и требует тотальной зачистки. Злоумышленники не стали играть в шпионов и выкачивать данные, они просто запустили деструктив прямо в ядро архитектуры. Инженерам предстоит вручную прогнать более тысячи серверов на предмет шеллов, руткитов и скрытых уязвимостей, прежде чем хоть кто-то получит доступ к своим файлам. Настройки CDN и IP-адреса улетели в небытие вместе^* с полными образами. Выделенные машины без администрирования со стороны провайдера подняли еще 2 ноября к 14:00 мск, но это лишь капля в море по сравнению с масштабом катастрофы в облачном сегменте. Компания уже разослала уведомления о форс-мажоре по статье 401 ГК РФ, что выступает классическим юридическим щитом при тотальных факапах.

Факапах, впрочем, репутацию не закроешь.

Закроешь разве что глаза на то, что для платформы с базой в 200 тысяч активных клиентов подобный блэкаут — это не просто технический сбой, а полноценная проверка на выживание. Выживание теперь зависит от того, насколько быстро поднимут почтовую инфраструктуру, которую к 3 ноября восстановили лишь на 80%, вернув POP3, IMAP и SMTP, в то время как полноценная панель управления так и остается недоступной. Недоступной остается и элементарная цифровая гигиена для тех, кто доверил свои единственные копии внутренним механизмам хостинга.

Хостинга, который рекомендует клиентам менять пароли, SSH-ключи и все учетные данные, засветившиеся на затронутых машинах, хотя в Beget и утверждают, что признаков эксфильтрации или модификации пользовательской информации не обнаружено.

Не обнаружено.

Обнаружено лишь одно: внешние бэкапы есть не у всех.

Не у всех, но виртуальный хостинг пострадал меньше, и провайдер обещает восстановить почти 100% сайтов, что лишь оттягивает неизбежное осознание своей уязвимости.

Уязвимости, сроки полного устранения которой не названы.

Названы лишь факты: инженеры продолжают ковыряться в логах, а точка невозврата для некоторых проектов уже пройдена.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.